XSS跨站脚本攻击一直都被认为是客户端 Web安全中最主流的攻击方式。因为 Web环境的复杂性以及
XSS跨站脚本攻击的多变性，使得该类型攻击很难彻底解决。那么，XSS跨站脚本攻击具体攻击行为是什么，又该如何进行有效的防范呢？本文对此进行了有针对性的具体实例分析。跨站脚本攻击（Cross
Site ...
分类：
其他好文 时间：
2014-06-29 12:23:52
阅读次数：
335
//// FMUIWebViewBridge.h// sgcard//// Created by
Apple on 13-9-10.////#import #import #import #import
"FMLayerWebView.h"@interface FMUIWebViewBridge :...
分类：
移动开发 时间：
2014-06-29 07:39:02
阅读次数：
996
本文转自：http://www.sulong.cc/article/program/aspx/110613114249.html#region
添加到购物车AddShoppingCar/// /// 添加到购物车AddShoppingCar/// /// 数量 如果存在产品 负数是减少 ///
正数...
分类：
Web程序 时间：
2014-06-11 22:06:37
阅读次数：
341
内容提纲：1.cookie2.cookie局限性3.其他存储发文不易，转载请注明出处链接，谢谢！随着Web越来越复杂，开发者急切的需要能够本地化存储的脚本功能。这个时候，第一个出现的方案：cookie诞生了。cookie的意图是：在本地的客户端的磁盘上以很小的文件形式保存数据（登录账号密码，购物车等...
分类：
编程语言 时间：
2014-06-11 11:09:12
阅读次数：
334
让我纠结了一天多的问题，给大家看下，有相同情况的可以不用浪费时间了，本人当时找了好半天都没找到什么有用的信息，项目在本地没有问题，但部署在服务器后，获取不到https页面的信息，加入下面的代码就可以了，因为iis7.5的安全协议比较高的原因。我的获取页面需要cookie，不需要的可以去掉；GET的方...
分类：
Web程序 时间：
2014-06-11 09:41:22
阅读次数：
351
PHPTaint-检测xss/sqli/shell注入的php扩展模块web渗透者习惯采用黑盒或灰盒的方面来检测一款web应用是否存在漏洞，这种检测方法可以屏蔽不少漏洞，特别是程序逻辑中的漏洞。但如果能配合白盒的源码审计（也可以叫漏洞挖掘），效果将会更好，当然人力成本也会增加，其中，对于源码审计工作...
分类：
数据库 时间：
2014-06-11 08:46:40
阅读次数：
378
跨站脚本: cross-site scripting或者XSS,
即攻击者向目标Web站点注入HTML标签或者脚本
如果网站没有通过移除任何嵌入的HTML标签来消毒，那么web页面很容易受到跨站脚本攻击简单例子：下面的js脚本时向用户say helloeg：
http：//www.examp...
分类：
其他好文 时间：
2014-06-11 08:40:39
阅读次数：
225
对于使用var关键字声明局部变量，编译器将根据表达式来推断变量的最终的数据类型；通过dynamic表达式或变量调用成员（字段、属性、方法委托等）时，编译器将生成特殊IL代码，这些代码被称为Payload代码。在运行时，Payload代码将根据dynamic表达式或变量所引用对象的确切类型来决定最终要...
分类：
其他好文 时间：
2014-06-11 07:40:41
阅读次数：
248
本人有设计、程序、体验等洁癖，请不要跟我计较哦，谢谢！
百度搜索再现传奇，能不能不要这么搞，Google这几天访问不了才用几次就出这问题……
点击之后提示没有权限，不知道搞什么，靠
……
很有趣的bug是不是，我是不能接受的，你们能不能接受我不管........
分类：
其他好文 时间：
2014-06-07 14:36:23
阅读次数：
220
现在很多网站都有为用户保存登陆信息（即保存Cookie）的功能，当用户下一次进入网站时，可以帮助用户自动登陆，使网站显得更加友好。笔者通过研究ACEGI项目的自动登陆源码，编写了一个安全有效的实现两星期自动登陆功能的JAVA工具类，。下面是具体的实现流程和实现代码。先说一下流程：1．保存用户信息阶段...
分类：
编程语言 时间：
2014-06-05 19:10:10
阅读次数：
491
